Door het naleven en uitvoeren van het informatiebeveiligingsplan en het maken van een risicoanalyse worden maatregelen genomen die de risico’s op het ontstaan van aanzienlijke schade, of het niet voldoen aan de wettelijke voorschriften betreffende informatiebeveiliging, in voldoende mate afdekken. Het informatiebeveiligingsplan wordt elk jaar geactualiseerd. De risicoanalyse is uitgevoerd. Velsen voldoet.